Vulnerabilidade da Coldcard pode ter levado ao roubo de US$ 130 milhões em Bitcoin

Traders Union
Todas as Notícias
Criptomoedas
Vulnerabilidade da Coldcard

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Eugene Komchuk

04.08.2026

Vulnerabilidade da Coldcard pode ter levado ao roubo de US$ 130 milhões em Bitcoin — Perdas potenciais por vulnerabilidade em carteira estão aumentando

A Galaxy Research estimou que as perdas ligadas a uma vulnerabilidade nas carteiras de hardware Coldcard podem chegar a 2.000 BTC, ou cerca de US$ 130 milhões. Em uma postagem no X, a empresa afirmou que já identificou o roubo de 1.596 BTC de 7.300 endereços.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O problema foi associado a uma vulnerabilidade que afeta frases semente (seed phrases) geradas nos dispositivos Coldcard Mk3, Mk4, Mk5 e Coldcard Q que executam certas versões de firmware. A fabricante Coinkite lançou atualizações de emergência para todos os modelos afetados e afirmou ter destruído os dispositivos vulneráveis restantes em seu inventário.

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

A vulnerabilidade tornou-se pública em 30 de julho, quando surgiram os primeiros relatos de roubos em larga escala. Descobertas preliminares sugerem que os atacantes usaram um programa automatizado para identificar carteiras vulneráveis e transferir fundos. A Galaxy Research também afirmou que grandes modelos de linguagem (LLMs) podem ter sido usados para ajudar na preparação do ataque.

Quarta onda

A Galaxy Research acredita que as perdas finais podem ser ainda maiores. A empresa identificou sinais de uma quarta onda de ataques, embora ainda não tenha recebido confirmação de vítimas específicas.

Se essas transações forem incluídas, o valor total roubado subiria para 2.055 BTC, ou cerca de US$ 130 milhões.

Analistas afirmaram com confiança média-alta que uma parte substancial da quarta onda pode estar ligada a um único atacante. Os padrões de transação coincidem com os observados em ondas anteriores. No entanto, ainda não há confirmação suficiente dos proprietários de carteiras afetadas para chegar a uma conclusão final.

A Galaxy Research está trabalhando com agências federais de aplicação da lei dos EUA, exchanges de criptomoedas e empresas de investigação cibernética. Ela forneceu a eles endereços confirmados vinculados tanto a atacantes quanto a vítimas.

De acordo com a empresa, cerca de 90% do Bitcoin roubado não foi movimentado. Todos os fundos retirados nas três primeiras ondas também permanecem intocados.

A Galaxy Research alertou que o ataque ainda está em andamento. Os usuários da Coldcard foram aconselhados a mover seus fundos para um endereço seguro o mais rápido possível e gerar uma nova frase semente em um dispositivo confiável.

Outrora considerada a melhor

Antes da descoberta da vulnerabilidade, os dispositivos Coldcard eram amplamente considerados algumas das carteiras de hardware mais seguras para armazenar Bitcoin. Eles suportavam apenas Bitcoin, o que reduzia o número de componentes de software e superfícies de ataque potenciais. As carteiras também ofereciam assinatura de transações totalmente air-gapped, firmware de código aberto e múltiplos chips seguros para armazenar chaves privadas.

Esse design tornou a Coldcard especialmente popular entre usuários experientes que preferiam custodiar grandes quantias eles mesmos em vez de confiar em exchanges de cripto. A capacidade de operar sem conectar o dispositivo à internet, usar cartões de memória e inspecionar o código do firmware ajudou a construir sua reputação como um produto para proprietários de Bitcoin altamente conscientes da segurança. É por isso que o roubo em larga escala desferiu um golpe tão sério na marca: o problema não foi causado por erro do usuário, mas pela forma como as frases semente eram geradas dentro dos dispositivos.

Estimativas anteriores sugeriam que as perdas decorrentes da vulnerabilidade da Coldcard poderiam chegar a US$ 114 milhões.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?